TECHBOARD #5: Binance verliert 6,3 Milliarden US-Dollar, Angreifer schleusen Backdoor in Claude Code ein

Reale Cyberangriffe

Die Kryptobörse Binance verlor bei einem Cyberangriff rund 6,3 Milliarden US-Dollar. Der Angriff vom 29. Oktober ermöglichte unbefugte Abhebungen aus unternehmenseigenen Wallets. Der Großteil der Vermögenswerte verschwand innerhalb von etwa 20 Minuten. Einer der möglichen Einstiegspunkte war der Laptop eines DevOps-Ingenieurs. Erste Untersuchungen deuteten darauf hin, dass die Angreifer darüber Zugriff auf einen Service-Container erhielten. Später identifizierte Binance jedoch weitere kompromittierte Stellen. Das FBI schrieb den Angriff der nordkoreanischen Gruppe TraderTraitor zu.

Die Börse erklärte, bis zum 2. November rund 95 % der gestohlenen Vermögenswerte aus eigenen Mitteln ersetzt zu haben. Das bedeutet jedoch nicht, dass die Gelder von den Angreifern zurückgeholt wurden. Der Vorfall zeigt, wie die Kompromittierung einer Entwicklungsinfrastruktur kritische Finanzprozesse gefährden kann. Red Teaming überprüft genau solche Angriffswege und die Fähigkeit eines Unternehmens, sie rechtzeitig zu erkennen.

Angreifer schleusten eine SSH-Backdoor in die Claude-Code-Erweiterung für Visual Studio Code ein. Die kompromittierten Versionen 2.1.312 und 2.1.313 wurden über den Cursor Marketplace verbreitet. Laut einer Analyse von Phorion fügte der Schadcode nach dem Laden der Erweiterung den öffentlichen SSH-Schlüssel des Angreifers zur Datei authorized_keys hinzu und versuchte, einen Reverse-SSH-Tunnel aufzubauen. Dadurch konnten sich die Angreifer dauerhaften Zugriff auf die Entwickler-Workstation verschaffen. Implementierungsfehler verhinderten den vollständigen Angriff zwar in einigen Konfigurationen, doch das Entfernen der Erweiterung beseitigt eine bereits eingerichtete Backdoor nicht zwangsläufig.

Welt der Schwachstellen

Microsoft Authenticator für Android konnte Authentifizierungstoken ohne besondere Berechtigungen an eine schädliche Anwendung weitergeben. Forscher von Enclave demonstrierten den Angriff AuthMask, bei dem sich eine Anwendung als Microsoft Teams ausgab. Authenticator überprüfte die tatsächliche Identität der aufrufenden Anwendung nicht ausreichend und übermittelte Token, die Zugriff auf E-Mails, Dateien und den Kalender des Benutzers ermöglichen konnten. Microsoft behob CVE-2026-80097 bereits im September, die technische Analyse wurde jedoch erst am 23. Oktober veröffentlicht. Der Fall zeigt, dass eine Multi-Faktor-Authentifizierung allein den Missbrauch bereits ausgestellter Token nicht verhindern kann.

Josef Korbel von Citadelo zählt zu den Entdeckern zweier weiterer WebKit-Schwachstellen. Apple bestätigte in seinem Sicherheitsupdate vom Oktober CVE-2026-112695, die einen Prozessabsturz verursachen kann, sowie CVE-2026-112626, die unter bestimmten Bedingungen die Ausführung von Schadcode ermöglicht. Beide Schwachstellen wurden gemeinsam mit weiteren Sicherheitsforschern entdeckt.

AI/LLM-News

Claude kann funktionsfähige Exploit-Ketten entwickeln. Anthropic demonstrierte diese Fähigkeit mit einem internen Forschungsmodell, das Schwachstellen in Chrome, Safari, Android, Windows und Linux identifizierte. Besonders bemerkenswert ist CVE-2026-98432 im Linux-Kernel, bei der eine Race Condition eine Use-after-free-Schwachstelle im Netzwerk-Subsystem verursacht.

Claude konnte einen Exploit entwickeln, der die Ausführung von Befehlen mit Root-Rechten aus der Ferne und ohne Authentifizierung ermöglichte. Unter Testbedingungen benötigte das Modell etwa 48 Minuten, um KASLR zu umgehen, und weitere fünf Minuten, um einen Befehl auszuführen. Der Angriff setzt jedoch eine bestimmte Multipath-TCP-Konfiguration voraus und bleibt unter realen Bedingungen schwierig. Die Forschung von Anthropic zeigt, dass KI die Arbeit von Sicherheitsforschern erheblich beschleunigen kann. Dieselben Fähigkeiten stellen jedoch auch ein Risiko dar, wenn sie von Angreifern missbraucht werden.

Tool-Tipps

CVEngine kombiniert die Erfassung der externen Angriffsfläche, die Identifizierung eingesetzter Technologien und die Validierung von Schwachstellen. Das Open-Source-Tool automatisiert die Suche nach erreichbaren Systemen, die Zuordnung von CVEs und die Überprüfung potenzieller Schwachstellen. Es unterstützt die Integration mit KI-Agenten über MCP und nutzt bestehende Werkzeuge wie Nuclei und Nmap. Penetration Testern kann es die Erkundung einer Umgebung und die Priorisierung von Schwachstellen erleichtern.

CITADELO News

Red Teaming überprüft, ob ein Unternehmen einen realen Angreifer stoppen kann. In unserem neuen Artikel über die Unterschiede zwischen Penetration Testing und Red Teaming beschreiben wir ein reales Szenario, bei dem unsere ethischen Hacker die Zutrittskarte eines Mitarbeiters klonten und das Gebäude betraten, ohne einen Sicherheitsalarm auszulösen.

Ein KI-Agent kann seine Berechtigungen missbrauchen, um Aktionen auszuführen, auf die ein Angreifer selbst keinen direkten Zugriff hat. In unserem Artikel über die Sicherheit von AI- und LLM-Anwendungen erläutern wir das Confused-Deputy-Problem und erklären, warum Unternehmen die Berechtigungen, externen Integrationen und autonomen Entscheidungen ihrer KI-Agenten testen müssen.

Wie weit könnte ein Angreifer nach der Kompromittierung eines einzigen Geräts oder Kontos gelangen?

Red Teaming überprüft realistische Angriffswege über Technologien, Menschen und Prozesse hinweg und zeigt, ob Ihr Unternehmen sie rechtzeitig erkennen und stoppen kann.